CVE-2026-106560 in Backstage
Riassunto
di VulDB • 07/10/2026
Backstage è un framework open source per la creazione di portal per gli sviluppatori. Prima della versione 0.3.25, il pacchetto @backstage/plugin-scaffolder-backend-module-confluence-to-markdown è interessato da una convalida impropria del percorso del repository in un modulo backend dello scaffolder. Un utente autenticato che può eseguire un modello affetto e controllare la posizione dei file del repository potrebbe causare la scrittura di contenuti generati al di fuori dell'area di lavoro della attività, all'interno di posizioni scrivibili dal processo backend di Backstage. Questo problema è stato risolto nella versione 0.3.25.
If you want to get best quality of vulnerability data, you may have to visit VulDB.